Política de Privacidade

A Bravá é um serviço de comida caseira brasileira operado por Wellington Pereira, com sede em Jardim Camburi, Vitória – Espírito Santo, Brasil.

Para dúvidas sobre privacidade ou exercício de direitos, entre em contato pelo e-mail disponível na página Contato.

Coletamos apenas os dados necessários para processar seu pedido:

• Nome completo – identificação do pedido
• E-mail – envio de confirmação do pedido
• Telefone – contato em caso de dúvida sobre a entrega
• Endereço de entrega – somente quando selecionado entrega em domicílio
• Dados de pagamento – processados diretamente pelo Mercado Pago; a Bravá não armazena dados de cartão

Seus dados são utilizados exclusivamente para:

• Processar e confirmar seu pedido
• Calcular e realizar a entrega
• Enviar a confirmação por e-mail
• Cumprir obrigações legais e fiscais

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing.

O tratamento dos seus dados se fundamenta em:

• Execução de contrato (art. 7º, V) – para processar seu pedido
• Consentimento (art. 7º, I) – para cookies analíticos, quando aceitos
• Obrigação legal (art. 7º, II) – para registros fiscais obrigatórios

Utilizamos dois tipos de cookies:

Você pode alterar sua preferência de cookies a qualquer momento limpando os dados do navegador ou entrando em contato conosco.

Seus dados podem ser compartilhados apenas com parceiros essenciais para a prestação do serviço:

• Mercado Pago – processamento de pagamentos (PIX e cartão)
• Supabase – armazenamento seguro dos dados do pedido (servidores na AWS)
• Resend – envio de e-mail de confirmação
• Google Maps – cálculo de distância para entrega

Todos os parceiros operam em conformidade com legislações de proteção de dados aplicáveis.

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida:

• Comunicação entre navegador e servidor sempre via HTTPS/TLS
• Dados armazenados com criptografia em repouso nos servidores da Supabase
• Dados de cartão nunca armazenados pela Bravá – processamento exclusivo pelo Mercado Pago (PCI-DSS certificado)
• Acesso ao painel administrativo restrito por autenticação e controle de sessão
• Limitação de requisições (rate limiting) para prevenir abusos

Em caso de incidente de segurança que possa afetar seus dados, você será notificado conforme exigido pela LGPD e pela ANPD.

Para prestar nossos serviços, alguns de seus dados são transferidos e armazenados fora do Brasil pelos nossos parceiros de tecnologia (LGPD, art. 33):

• Supabase – servidores AWS nos Estados Unidos
• Resend – infraestrutura nos Estados Unidos
• Google Maps – infraestrutura nos Estados Unidos
• Mercado Pago – Brasil e Argentina

Todos esses parceiros adotam padrões de proteção de dados compatíveis com a LGPD e, onde aplicável, com o GDPR europeu. As transferências são realizadas com base em cláusulas contratuais que garantem nível adequado de proteção.

Os dados do pedido são mantidos pelo período mínimo exigido pela legislação fiscal brasileira (5 anos). Após esse prazo, os dados são removidos ou anonimizados.

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Revogar o consentimento a qualquer momento
• Solicitar a portabilidade dos dados

Para exercer seus direitos, entre em contato através da nossa página de Contato. Responderemos em até 15 dias úteis.

Caso considere que seus direitos não foram atendidos, você pode registrar uma reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.

Esta política pode ser atualizada periodicamente. A data de atualização é sempre indicada no topo desta página. Alterações relevantes serão comunicadas via e-mail aos clientes cadastrados.